\n<\/p>\n
El 31 de enero, Legifrance public\u00f3 una deliberaci\u00f3n de la CNIL que autoriza a Microsoft a alojar en su nube, durante un per\u00edodo de tres a\u00f1os, datos del Sistema Nacional de Datos Sanitarios. Estos se almacenar\u00e1n en un almac\u00e9n denominado EMC2 a trav\u00e9s del cual la Plataforma de Datos de Salud, tambi\u00e9n llamada Health Data Hub, proporcionar\u00e1 a la Agencia Europea de Medicamentos datos personales de pacientes tratados en cuatro grandes hospitales franceses (Hospices Civils de Lyon, centro L\u00e9on B\u00e9rard, Nancy Hospital Universitario y Fundaci\u00f3n Hospital Saint-Joseph).<\/p>\n
Esta decisi\u00f3n, tomada sin mucho entusiasmo, supone un verdadero cambio de rumbo por parte del polic\u00eda de datos personales. Y con raz\u00f3n, hasta ahora la CNIL segu\u00eda neg\u00e1ndose a permitir que los datos de salud fueran alojados por proveedores de nube no europeos. As\u00ed, en un memorando fechado el 8 de octubre de 2020 y enviado al Consejo de Estado, se dijo a favor de que los actores encargados de los almacenes de datos sanitarios detuvieran \u201c en el menor tiempo posible<\/em> \u00bb su colaboraci\u00f3n con \u201c empresas sujetas a la ley estadounidense<\/em> “. La raz\u00f3n dada fue que las autoridades estadounidenses podr\u00edan pedir a los operadores de la nube estadounidenses que accedieran a estos datos gracias a sus leyes extraterritoriales.<\/p>\n En su reciente deliberaci\u00f3n, la CNIL reafirma su posici\u00f3n tradicional a favor del alojamiento de datos sanitarios por parte de proveedores europeos de nube. Adem\u00e1s, siempre expresa su temor de que autoridades no europeas recuperen los datos almacenados por Microsoft. Pero donde radica el problema es que una misi\u00f3n de expertos encabezada por las autoridades competentes observ\u00f3 que ning\u00fan proveedor europeo de nube responde\u201d requisitos t\u00e9cnicos y funcionales (\u2026) para la implementaci\u00f3n del proyecto EMC2 en un plazo compatible con los requisitos de este \u00faltimo<\/em> “.<\/p>\n Es para alinearse con esta observaci\u00f3n que ella \u201c deplora<\/em> \u00bb que la CNIL ha decidido autorizar el alojamiento de datos sanitarios en Microsoft. Adem\u00e1s, como ella explica, ahora es \u201c necesario para que se cumplan los compromisos adquiridos con la Agencia Europea de Medicamentos<\/em> “.<\/p>\n Sin embargo, el regulador de datos personales lamenta el \u201c elecci\u00f3n inicial<\/em> \u00bb de la Plataforma de Datos de Salud \u00ab para usar la nube<\/em> \u00bb : esto \u00ab ha llevado a favorecer ofertas de actores americanos de los que ahora parece dif\u00edcil separarse a corto plazo a pesar de la aparici\u00f3n gradual de proveedores soberanos<\/em> ” el explica.<\/p>\n Y con raz\u00f3n, todo hace pensar que la nube estadounidense se beneficia de tal aura que distrae la atenci\u00f3n de alternativas cre\u00edbles y eficaces. Entre ellos se encuentra, por ejemplo, el almac\u00e9n compartido de datos sanitarios, el DataHubHOURAA, desarrollado por cuatro hospitales universitarios de la regi\u00f3n de Auvernia-R\u00f3dano-Alpes (Hospital Universitario de Clermont-Ferrand, Hospital Universitario de Grenoble Alpes, Hospices Civils de Lyon, Universidad de Saint-Etienne Hospital) en colaboraci\u00f3n con Thales y Docaposte.<\/p>\n Esta decisi\u00f3n podr\u00eda tener un efecto beneficioso: el de considerar mejor la necesidad de desarrollar estrategias p\u00fablicas cuya implementaci\u00f3n s\u00f3lo integre a los proveedores europeos de nube para estimular su crecimiento. Para ello, las autoridades p\u00fablicas a\u00fan deben ser menos exigentes en cuanto a los aspectos t\u00e9cnicos y funcionales de los servicios europeos en la nube, mientras los proveedores se ponen al d\u00eda en este \u00e1mbito.<\/p>\n La CNIL es plenamente consciente de esta necesidad cuando escribe que \u201c lamenta que la estrategia puesta en marcha para promover el acceso de los investigadores a los datos sanitarios no haya brindado la oportunidad de estimular una oferta europea capaz de satisfacer esta necesidad<\/em> “.<\/p>\n Sin embargo, que la CNIL est\u00e9 tranquila: dentro de unos a\u00f1os, la relaci\u00f3n entre Microsoft y Health Data Hub probablemente ser\u00e1 s\u00f3lo una vieja historia. Un informe gubernamental reciente titulado Reuniendo a los actores del ecosistema para liberar el uso secundario de datos de salud publicado el 5 de diciembre de 2023 recomienda \u201c programar el cierre del hosting en Azure [cloud de Microsoft] del Health Data Hub (HDH) y poner en marcha los trabajos para alojar el HDH (…) en una nube SecNumCloud, en un plazo de 24 meses, un plazo ambicioso pero cre\u00edble en esta fase<\/em> “.<\/p>\n Sin embargo, para que un proveedor de nube pueda beneficiarse de la \u00faltima versi\u00f3n 3.2 de la etiqueta SecNumCloud, debe ser completamente inmune a las leyes no europeas. Si la administraci\u00f3n sigue esta recomendaci\u00f3n, Health Data Hub ya no podr\u00e1 utilizar hiperescaladores estadounidenses.<\/p>\n<\/div>\n\u00bfUna decisi\u00f3n que revela las debilidades de la nube europea?<\/h2>\n
\u00bfUna descarga el\u00e9ctrica para estimular la nube europea?<\/h2>\n